Kelola kunci untuk Always Encrypted dengan enklave yang aman

Berlaku untuk: SQL Server 2019 (15.x) dan versi yang lebih baru di Windows Azure SQL Database

Always Encrypted dengan enklave aman memperluas pengelolaan kunci untuk Always Encrypted dengan memperkenalkan kunci yang mendukung enklave:

• Kunci master kolom berkemampuan Enclave - kunci master kolom yang dibuat dengan properti ENCLAVE_COMPUTATIONS yang ditentukan dalam objek metadata kunci master kolom dalam database.
• Kunci enkripsi kolom berkemampuan enklave - kunci enkripsi kolom yang dienkripsi dengan kunci utama kolom berkemampuan enklave. Hanya kunci enkripsi kolom yang mendukung enklave yang dapat digunakan dalam komputasi di dalam enklave aman di sisi server.

Pedoman dan proses umum untuk mengelola kunci Always Encrypted berlaku juga untuk mengelola kunci yang mendukung enklave.

Mengelola kunci

Artikel berikut membahas aspek khusus untuk mengelola kunci yang diaktifkan enklave.

• Menyediakan kunci dengan dukungan enklave
• Merotasi kunci yang mendukung enklave

Langkah berikutnya

• Menyediakan kunci dengan dukungan enclave

Lihat juga

• Ringkasan manajemen kunci untuk Always Encrypted
• CREATE COLUMN MASTER KEY (Transact-SQL)